Datenschutzerklärung

1. Daten, die wir erfassen

1.1 Kontoinformationen

Wenn du "Mit Apple anmelden" oder "Mit Google anmelden" verwendest, erhalten wir die folgenden Informationen von Apple oder Google:

• E-Mail-Adresse (Apple stellt eine Relay-E-Mail-Adresse bereit, wenn du "Meine E-Mail verbergen" auswählst)
• Vor- und Nachname (Apple übermittelt diese nur bei der ersten Anmeldung; Google bei jeder Anmeldung)
• Provider User ID — eine eindeutige Kennung zur Wiedererkennung deines Kontos

1.2 Profilinformationen

Informationen, die du direkt in der App angibst:

• Benutzername (Anzeigename — sichtbar in Bestenlisten)
• Land
• Lieblingsverein
• Geburtsdatum
• Geschlecht (optional — Option "Keine Angabe" verfügbar)
• Pro-Abonnementstatus — ob du eine aktive Pro-Mitgliedschaft hast und deren Ablaufdatum

1.3 Nutzungsdaten

Daten, die bei der Nutzung der App entstehen:

• Tipplisten (ausgewählte Spiele und für Score Hunt sowie Mini-Spiele abgegebene Tipps)
• Beigetretene Ligen
• Erspielte Trophäen und Erfolge
• Wöchentliche und saisonale Punktestände

1.4 Geräte- und App-Informationen

• Geräte-ID (für anonymes Sitzungsmanagement)
• Betriebssystem (iOS-/Android-Version)
• App-Version und Plattform (Versionscode, Versionsname und ob du iOS oder Android nutzt) — wird verwendet, um versionsspezifischen Support zu bieten und Kompatibilitätsprobleme zu erkennen
• Push-Benachrichtigungs-Token — ein eindeutiges Token, ausgegeben vom Apple Push Notification Service (APNs) oder Firebase Cloud Messaging (FCM), damit wir Spielerinnerungen, Gewinnbenachrichtigungen und wichtige Mitteilungen zustellen können. Du kannst Push-Benachrichtigungen jederzeit in deinen Geräteeinstellungen deaktivieren.

1.5 Werbe-ID

Die App kann deine Werbe-ID (IDFA auf iOS, GAID/Werbe-ID auf Android) nur mit deiner ausdrücklichen Einwilligung erfassen:

• Auf iOS wird beim ersten App-Start eine App Tracking Transparency (ATT)-Abfrage angezeigt. Wählst du "App bitten, mich nicht zu verfolgen", wird die IDFA nicht erfasst und unsere Werbepartner erhalten lediglich datenschutzfreundliche Informationen über Apples SKAdNetwork.
• Auf Android wird die GAID erfasst, sofern du dich nicht über Einstellungen → Google → Werbung → Werbe-ID löschen abmeldest.
• Bei Erfassung wird die Werbe-ID an die in Abschnitt 3.4 aufgeführten Werbepartner zur Werbe-Attribution und Frequenzbegrenzung weitergegeben.

1.6 Automatisch erfasste Daten

• IP-Adresse — wird zu Sicherheitszwecken verwendet, einschließlich Rate Limiting an Authentifizierungs-Endpunkten (z. B. bis zu 15 Anmeldeversuche pro Minute pro IP) und zur Missbrauchsabwehr. Wir verwenden IP-Adressen nicht zur Erstellung von Werbeprofilen.
• Fehler- und Absturzberichte — zur Überwachung der App-Stabilität. Berichte werden gefiltert, um personenbezogene Informationen auszuschließen.

2. Wie wir deine Daten verwenden

Wir verwenden die erfassten Daten zu folgenden Zwecken:

• Kontoerstellung und -verwaltung: Damit du dich anmelden und die App nutzen kannst
• Spielerlebnis: Zum Speichern deiner Tipplisten, zur Berechnung deiner Punkte und zum Aufbau der Bestenlisten
• Personalisierung: Zur Anzeige deines Lieblingsvereins und Landes in den Bestenlisten
• Verwaltung des Pro-Abonnements: Zur Überprüfung deines Abonnementstatus und zur Freischaltung der Pro-Funktionen
• Kommunikation: Zum Versand wichtiger Updates, Ankündigungen, Gewinnbenachrichtigungen und Push-Mitteilungen zur App
• Preisversand: Zum Versand physischer oder digitaler Preise an Wettbewerbsgewinner (erfordert Name und E-Mail)
• Kontosicherheit: Zur Verhinderung betrügerischer Konten, zur Identitätsprüfung und Begrenzung verdächtiger Aktivitäten
• Werbung: Zur Auslieferung von Werbung in der App und zur Messung ihrer Performance — siehe Abschnitt 8 für Details
• Analyse und Verbesserung: Zur anonymen Auswertung von Nutzungsstatistiken und zur Weiterentwicklung der App

3. Mit wem wir deine Daten teilen

ScoreHunter verkauft oder vermietet deine personenbezogenen Daten nicht an Dritte. Wir geben Daten nur an die unten aufgeführten vertrauenswürdigen Dienstleister und Werbepartner weiter und nur in dem Umfang, der für den Betrieb der App erforderlich ist.

3.1 Dienstleister

• Amazon Web Services (AWS) — Server- und Datenbank-Hosting (Frankfurt, Deutschland)
• API-Football (api-football.com) — Drittanbieterdienst, der Spieldaten, Mannschafts- und Liga-Informationen sowie zugehörige visuelle Inhalte (Logos und Bilder) bereitstellt. Es werden keine personenbezogenen Daten an API-Football weitergegeben. ScoreHunter besitzt keine Rechte an den über diesen Dienst bereitgestellten Logos oder Marken; siehe Abschnitt 11 für Details.
• Apple — Apple Sign-In Authentifizierung
• Google — Google Sign-In Authentifizierung und Firebase Cloud Messaging (Push-Benachrichtigungen unter Android)
• Apple StoreKit — Verarbeitet Pro-Abonnement- Käufe und Verlängerungen unter iOS
• Google Play Billing — Verarbeitet Pro-Abonnement-Käufe und Verlängerungen unter Android
• Sentry — Backend-Fehler- und Exception-Monitoring. Filterung personenbezogener Daten ist aktiviert (es werden keine E-Mail-Adressen, Namen oder Nutzerinhalte an Sentry gesendet).

Diese Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

3.2 Gesetzliche Anforderungen

Deine Daten können auf Grundlage einer gerichtlichen Anordnung, einer rechtlichen Untersuchung oder einer gesetzlichen Verpflichtung an Behörden weitergegeben werden.

3.3 Für andere Nutzer sichtbare Informationen

Die folgenden Informationen sind für andere Nutzer sichtbar in Bestenlisten und auf Profilseiten:

• Dein Benutzername (Anzeigename)
• Deine Länderflagge
• Dein Lieblingsverein
• Erspielte Trophäen
• Deine Tippergebnisse und Statistiken
• Ein Pro-Mitgliedschaft-Abzeichen, sofern ein aktives Abonnement besteht

Die folgenden Informationen werden niemals in der App angezeigt:

• Deine E-Mail-Adresse
• Dein echter Vor- und Nachname
• Dein Geburtsdatum
• Dein Geschlecht
• Deine Geräteinformationen
• Deine Werbe-ID
• Das Ablaufdatum deines Abonnements

3.4 Werbepartner

Die App zeigt Werbung über mehrere Werbenetzwerke (manchmal Mediation genannt). Wenn du dem Tracking zugestimmt hast, können deine Werbe-ID und begrenzte technische Daten an die unten aufgeführten Partner zur Werbeauslieferung, Attribution und Frequenzbegrenzung weitergegeben werden. Jeder Partner verfügt über eine eigene Datenschutzerklärung:

• Google AdMob & Google User Messaging Platform — policies.google.com/privacy
• AppLovin — applovin.com/privacy
• Liftoff (Vungle) — liftoff.io/privacy-policy
• IronSource — developers.is.com/ironsource-mobile/general/privacy-information
• Unity Ads — unity.com/legal/game-player-and-app-user-privacy-policy
• Meta Audience Network — facebook.com/about/privacy
• InMobi — inmobi.com/privacy-policy

4. Wo und wie lange wir deine Daten speichern

4.1 Speicherort

Alle Nutzerdaten werden in den Rechenzentren von Amazon Web Services (AWS) Frankfurt (eu-central-1) gespeichert. Als Datenbankdienst verwenden wir Amazon RDS PostgreSQL.

4.2 Speicherdauer

• Aktive Konten: Deine Daten werden gespeichert, solange dein Konto aktiv ist
• Inaktive Konten: Konten, bei denen seit 2 Jahren keine Anmeldung erfolgt ist, werden automatisch gelöscht
• Gelöschte Konten: Wenn du dein Konto löschst, werden deine personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht (einschließlich Backups)
• Anonyme Statistiken: Anonyme aggregierte Statistiken können nach der Löschung weiter aufbewahrt werden (enthalten keine personenbezogenen Informationen)

5. Deine Rechte

Nach DSGVO (Europa) und KVKK (Türkei) hast du folgende Rechte:

• Auskunftsrecht: Erfahre, welche Daten wir über dich verarbeiten
• Recht auf Berichtigung: Korrektur ungenauer oder unvollständiger Daten verlangen
• Recht auf Löschung ("Recht auf Vergessenwerden"): Löschung deiner Daten verlangen
• Recht auf Einschränkung der Verarbeitung: Beschränke, wie deine Daten verarbeitet werden
• Recht auf Datenübertragbarkeit: Erhalte deine Daten in einem maschinenlesbaren Format
• Widerspruchsrecht: Widerspruch gegen die Datenverarbeitung
• Recht auf Widerruf der Einwilligung (Werbe-Tracking): Du kannst die ATT-Berechtigung auf iOS jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking widerrufen oder deine Werbe-ID auf Android zurücksetzen bzw. löschen

So löschst du dein Konto

Du kannst dein Konto auf drei Wegen löschen:

1. In der App: Profilseite → Kontoeinstellungen → Konto löschen
2. Im Web: https://scorehunter.app/delete-account
3. Per E-Mail: Sende eine Anfrage an die unten genannte Kontaktadresse

6. Kinderdatenschutz

ScoreHunter ist nicht für Nutzer unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten eines Kindes unter 13 erfasst haben, werden wir diese so schnell wie möglich löschen.

Für Nutzer zwischen 13 und 18 Jahren empfehlen wir, diese Datenschutzerklärung gemeinsam mit einem Elternteil oder Erziehungsberechtigten zu lesen. In der App ausgespielte Werbung wird mit nicht personalisierten / familienfreundlichen Einstellungen konfiguriert, sofern Nutzer aufgrund des angegebenen Geburtsdatums als minderjährig erscheinen.

Eltern oder Erziehungsberechtigte, die vermuten, dass ihr Kind die App nutzt, können uns kontaktieren.

7. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz deiner Daten ein:

• HTTPS-Verschlüsselung: Der gesamte Netzwerkverkehr wird via SSL/TLS verschlüsselt
• Passwortlose Authentifizierung: Wir speichern keine Passwörter; alle Anmeldungen erfolgen über Apple und Google
• JWT-basiertes Sitzungsmanagement: Sitzungen werden mit sicheren, temporären Tokens verwaltet
• Rate Limiting: Authentifizierungs- und sensible Endpunkte werden pro IP begrenzt, um Brute-Force- und Missbrauchsangriffe zu verhindern
• Zugriffskontrolle: Datenbankzugriff ist auf autorisierte Systemkonten beschränkt
• Regelmäßige Sicherheitsupdates: Unsere Systeme werden auf dem neuesten Stand gehalten

Bitte beachte jedoch, dass keine Übertragungsmethode im Internet zu 100 % sicher ist.

8. Werbung und Tracking

8.1 Werbung in der App

ScoreHunter wird teilweise durch Werbung finanziert. Die App zeigt Werbung über Google AdMob sowie zusätzliche Netzwerke per Mediation (AppLovin, Liftoff/Vungle, IronSource, Unity Ads, Meta Audience Network, InMobi). Die vollständige Partnerliste findest du in Abschnitt 3.4.

Werbung kann in Form von Bannern, Interstitials oder Rewarded-Ads erscheinen. Pro-Mitglieder können je nach Abonnementstufe ein reduziertes oder werbefreies Erlebnis haben.

8.2 App Tracking Transparency (iOS)

Unter iOS 14.5 und neuer verlangt Apple, dass wir vor einem App- und Website-übergreifenden Tracking deine Einwilligung einholen. Beim ersten Start der App wird eine App Tracking Transparency-Abfrage angezeigt:

• Wählst du "Erlauben", kann deine IDFA an unsere Werbepartner für personalisierte Werbung, Attribution und Frequenzbegrenzung weitergegeben werden.
• Wählst du "App bitten, nicht zu verfolgen", wird die IDFA nicht erfasst. Wir verwenden Apples datenschutzfreundliches SKAdNetwork-Framework zur Attribution, und die ausgespielte Werbung ist nicht personalisiert.

Du kannst deine Entscheidung jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking ändern.

8.3 Android-Werbe-ID

Auf Android kann deine Google-Werbe-ID (GAID) von unseren Werbepartnern verwendet werden. Du kannst deine Werbe-ID jederzeit über Einstellungen → Google → Werbung zurücksetzen oder löschen. Nach dem Löschen werden nur nicht-personalisierte Anzeigen ausgespielt.

8.4 Cookies

Die mobile ScoreHunter-Anwendung verwendet keine Browser-Cookies. Tracking erfolgt mobil über die oben beschriebenen Plattformmechanismen, nicht über Cookies.

9. Internationale Datenübertragungen

Deine Daten können außerhalb deines Wohnsitzlandes verarbeitet werden (AWS Frankfurt — Europäische Union sowie die Rechenzentren der in Abschnitt 3.4 aufgeführten Werbepartner, die sich außerhalb der EU befinden können). Diese Übermittlungen erfüllen die von DSGVO und KVKK geforderten Sicherheitsstandards.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen treten mit der Veröffentlichung auf dieser Seite in Kraft, und das Datum "Zuletzt aktualisiert" oben wird entsprechend angepasst. Wesentliche Änderungen werden per In-App-Benachrichtigung angekündigt.

11. Inhalte Dritter und Marken

ScoreHunter zeigt Fußballspieldaten, Mannschaftsnamen, Liganamen, Spielernamen und visuelle Inhalte (z. B. Mannschafts- und Liga-Logos), die von unserem Datenanbieter API-Football bezogen werden. Diese Namen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber — einschließlich Vereinen, Ligen, Verbänden und anderen Rechteinhabern.

ScoreHunter ist mit keiner in der App dargestellten Liga, Föderation, keinem Verein, keiner Organisation oder keinem Wettbewerb verbunden, von ihnen unterstützt, gesponsert oder offiziell verbunden. Alle Drittanbieter-Namen, -Logos und -Marken werden ausschließlich zu Identifikations- und Beschreibungszwecken (Nominative Fair Use) verwendet, um Nutzern die Erkennung der gewünschten Spiele und Mannschaften zu erleichtern.

Wenn du Rechteinhaber bist und der Meinung bist, dass deine Marke oder dein urheberrechtlich geschütztes Material unzulässig in der App verwendet wird, wende dich bitte an support@scorehunter.app. Wir prüfen die Anfrage zeitnah und entfernen oder ersetzen den Inhalt, sofern erforderlich.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Anfragen zur Datenverarbeitung:

Anfragen nach DSGVO oder KVKK können an die oben genannte E-Mail-Adresse oder per Post gerichtet werden. Wir antworten innerhalb von 30 Tagen.